Antivirus na Windows računalu mora biti uvijek instaliran jer je to potrebno zaštititi računalo, no samo po sebi to možda neće biti dovoljno za zaštitu virusa i zlonamjernog softvera koji su spremni iskoristiti pogrešan klik ili distrakciju za pogoditi. Stoga smo vidjeli u drugom članku koji su tipični problemi uzrokovani virusima i kako ih prepoznati.
Jednom kada virus uđe u računalo, antivirus sam po sebi postaje gotovo neučinkovit i ne može očistiti računalo.
Stoga smo naveli postupak uklanjanja bilo kakvog zlonamjernog softvera pomoću vanjskih programa koji zaustavljaju sumnjive procese, otkrivaju i brišu sve tragove virusa.
Ponekad, čak i ti programi ne uspiju, jer ih najbolje dizajnirani virusi mogu prepoznati i spriječiti ih u radu.
Također može razumjeti da virus sprečava računalo da učita Windows i na taj način se pokrene.
Ovdje tada morate zasukati rukave i to učiniti sami, pokušavajući ručno ukloniti virus bez antivirusa .
Iako neke od metoda koje su objašnjene u nastavku možda nisu u potpunosti uspješne, one su prve stvari koje treba isprobati, preliminarne korake koje trebate primijeniti prije skeniranja antivirusom i u slučaju da se računalo ne pokrene pravilno.
1) Autorun.inf: spriječite da se virus pokrene sam kada je računalo uključeno ili umetnut USB stick .
Najlakši način za onesposobiti virus autorun.inf i pokušati ga automatski zaustaviti je da ga izbrišete iz uputa za pokretanje sustava Windows ili zaraženog diska.
Zatim kliknite gumb Start desnim gumbom i otvorite naredbeni redak kao administrator (u sustavu Windows 7 potražite ga na popisu programa i desnom tipkom kliknite na njega kako biste ga pokrenuli kao administrator).
U naredbenom retku pokrenite i pritisnite Enter nakon sljedećih naredbi:
cd \
attrib -h -r -s autorun.inf
Naredba attrib mijenja atribute datoteka da bi ih otkrila ako su skrivena.
Ako je prisutan, izbrišite datoteku autorun sa naredbom autorun.inf .
Ovaj se postupak može ponoviti i za ostale vanjske diskove i pogone.
2) Uklonite zaražene datoteke iz automatskog izvršenja .
Ako koristite Windows 8 ili Windows 10, otvorite upravitelj zadataka tako da zajedno pritisnete tipke CTRL + Shift + ESC, u odjeljku Pokretanje provjerite postoje li nepoznate ili sumnjive datoteke i onemogućite ih.
Sada otvorite prozor Pokreni (pritiskom na tipke Windows + R zajedno) i pokrenite naredbu regedit .
Iz uređivača registra prijeđite na sljedeću mapu:
HKEY_LOCAL_MACHINE -> Softver -> Microsoft -> Windows -> Trenutna verzija -> Pokreni
U desnom dijelu nalaze se stavke pokretanja koje je moguće izbrisati pritiskom na njih desnom tipkom.
U tom slučaju uklonite sve nepoznate .exe datoteke i sve datoteke koje završavaju u vbs, htm, html ili dll.
3) Provjerite procese i završite ih .
U upravitelju zadataka možete vidjeti procese koji se odvijaju na računalu.
Prepoznavanje procesa koji je dobar a koji ne može biti težak posao ako nemate iskustva.
Alternativni program poput Process Explorera stoga postaje koristan za provjeru jesu li procesi sigurni ili štetni za Windows.
4) Provjerite sumnjive Windows usluge .
Otvorite prozor Pokreni pritiskom na tipke Windows + R i pokrenite naredbu msconfig .
Kao što je već objašnjeno u posebnom vodiču, pomoću Msconfig-a možete riješiti probleme pri pokretanju računala.
Konkretno, moguće je vidjeti da se usluge pokrenute u sustavu automatski isključuju Microsoftove usluge kako bi se izolirali vanjski programi među kojima se virus može sakriti.
No i ovdje je potrebno izvršiti provjeru očiju kako biste poništili odabir bilo koje usluge koja izgleda sumnjivo ili neželjeno.
Čak i ako pogriješite što onemogućujete uslugu vezanu za program koji vam je potreban, uvijek ga možete ponovo pokrenuti ili ponovo instalirati.
Da bismo nam pomogli u koracima 3 i 4 ovog vodiča, postoji vrlo vrijedan alat zvan rKill, koji može automatski zaustaviti svaki zlonamjerni softver ili sumnjiv postupak .
To je mali izvršni program koji vam omogućuje da izolirate virus, a zatim ga uklonite programom za skeniranje poput Malwarebytes.
Što učiniti ako, zbog zlonamjernog softvera, ne možete pristupiti Windows "> Hiren Boot CD-u, jednom od diskova za hitne slučajeve spašavanja za rješavanje problema ako se računalo ne pokrene (alternativno možete koristiti i Combifix)
Preuzimanje Hiren-a je ZIP datoteka za izdvajanje u mapu.
Zatim otvorite datoteku burncdcc, umetnite CD ili DVD u plamenik i na nju kopirajte datoteku slike Hiren's.BootCD.iso .
Nakon što spremite Hiren CD, ponovo pokrenite računalo i promijenite redoslijed pokretanja, tako što prvo stavite CD DVD player.
Ponovo pokrenite i učitajte Hiren opcije među kojima se krećete tipkama sa strelicama.
Zatim otvorite Mini XP i učitajte smanjenu verziju sustava Windows XP koji ispod ikone HBCD sadrži sve programe za uklanjanje virusa, uključujući i Malwarebytes.
Pokrenite potpuno skeniranje glavnog pogona, uklonite pronađeni zlonamjerni softver i ponovno pokrenite računalo.
Vratite boot s tvrdog diska i Windows bi se sada trebao normalno učitati.
